Похоже, было много
мобильные телефоны в новостях в последнее время, в первую очередь благодаря растущей тенденции к дешевым телефонам и долгожданному выпуску iPhone 6. Технология, лежащая в основе мобильных медиа, также попала в заголовки за последний месяц, однако это было все по более зловещим причинам. В частности, 31 августа на таких сайтах, как 4chan, Imgur и Reddit, было опубликовано несколько предположительно обнаженных фотографий знаменитостей. Эта серия изображений, получившая название «Фраппинг», быстро стала одной из самых быстрорастущих тем в истории Reddit, прежде чем была удалена. На самом деле фотографии были сфабрикованы и созданы с использованием легкодоступной хакерской технологии, которая, как сообщается, способна проникнуть в популярную функцию iCloud Photo Stream.
Важность защиты себя в iCloud
Это серьезное нарушение безопасности подчеркивает уязвимость iCloud и технологий этого типа. Хотя это чрезвычайно полезно и позволяет людям хранить изображения, контактные данные и файлы MP3 в одном онлайн-пространстве, оно также подвержено влиянию изощренных кибер-хакеров. Для всех, у кого есть iPhone и доступ к iCloud, существует острая необходимость работать безопасно и таким образом, чтобы не подвергать риску свои самые конфиденциальные данные. Рассмотрим следующие шаги для достижения этого: -
1. Понимание важности физической безопасности
Как правило, можно легко увлечься созданием надежных паролей для устройств и отдельных учетных записей iCloud. Однако, несмотря на то, что это важно, также крайне важно, чтобы вы обеспечивали физическую безопасность вашего оборудования и постоянное отслеживание каждого отдельного устройства. Например, если ваш iPhone или планшет запоминает ваш пароль iCloud, любой, кто вступает в контакт с устройством, может легко получить доступ к любым данным или изображениям, хранящимся в iCloud. Таким образом, даже если у вас есть надежный единый пароль для каждой учетной записи, вам нужно по возможности запрещать другим доступ к вашим устройствам и постоянно отслеживать их местоположение.
2. Измените свой подход к созданию паролей
Исторически поставщики онлайн-услуг советовали пользователям создавать надежные и уникальные пароли с комбинацией букв, цифр и специальных символов. Однако этого недостаточно для защиты вашего iCloud от кибер-воров просто потому, что программное обеспечение для взлома предназначено для успешного обхода отдельных слов и буквенно-цифровых терминов. Вместо этого вам следует подумать об использованиифраз для защиты целостности вашей учетной записи, которые легко запомнить лично вам, но чрезвычайно сложно перевести существующему программному обеспечению. Это добавит дополнительный уровень безопасности вашим данным iCloud, а также упростит запоминание пароля и доступ к изображениям, файлам и конфиденциальной информации.
3. Используйте только безопасные беспроводные сети для передачи данных
В качестве базовой меры безопасности Apple шифрует все файлы, отправляемые в iCloud, и сохраняет их в этом формате. Опытные хакеры могут успешно нейтрализовать этот тип элементарной меры, поэтому важно, чтобы вы предприняли дополнительные шаги при передаче данных в iCloud. Крайне важно, чтобы вы использовали только безопасные беспроводные сети для подключения к iCloud, например, такие, которые вы контролируете через буквенно-цифровой пароль. Следует всегда избегать общедоступных сетей, таких как беспроводные точки доступа или сети, доступные через кафе, поскольку они гораздо более уязвимы для нарушений безопасности.
4. Защитите файлы на вашем устройстве, а также в iCloud
Хотя Apple может шифровать файлы, отправленные с синхронизированных устройств после того, как они были сохранены в iCloud, они не распространяют эту любезность на те, которые находятся на самом телефоне. Таким образом, если ваше устройство подключено к iCloud, но не защищено паролем или возможностью запрашивать у пользователя подтверждение доступа каждый раз, когда USB подключается к новой машине, хакеры могут использовать ряд третьих сторонние программы и копирование файлов прямо с телефона. Имея это в виду, обязательно создайте простой четырехзначный код доступа, который позволит вам заблокировать телефон, так как это зашифрует все файлы и сделает их недоступными, даже если они будут переданы. Это жизнеспособный вариант с iOS 7 на iPhone 4S, iPad 2 и всех последующих устройствах.
5. Зашифруйте все конфиденциальные документы и изображения на жесткий диск
По аналогии, стоит зашифровать все синхронизированные и конфиденциальные данные, которые существуют на вашем жестком диске. Хотя зашифрованные файлы в iCloud могут быть относительно безопасными, это мало что значит, если они доступны через жесткий диск, смартфон или планшет. В дополнение к этому от Apple может потребоваться передать даже конфиденциальные и личные данные пользователей, если они будут вынуждены это сделать по судебной повестке. Хотя это представляет минимальный риск, очень важно сохранять такие файлы, как медицинские записи или финансовая информация, в зашифрованном формате в их исходном местоположении. Это дополнительная мера безопасности, обеспечивающая целостность данных, хранящихся в iCloud.
6. Будьте осторожны с Siri
Как добросовестный пользователь iPhone и iCloud, вы должны быть в курсе всех потенциальных пробелов в безопасности при работе в Интернете. Например, даже если ваше устройство заблокировано четырехзначным кодом доступа, по умолчанию пользователям разрешен доступ к интеллектуальному личному помощнику, называемому Siri. Являясь ключевой частью сети поддержки Apple, она помогает пользователям выполнять действия с помощью звуковых инструкций без необходимости вводить ключевые слова. Это создает потенциал для огромного пробела в безопасности, поскольку любой может задать Siri вопросы, которые вернут данные, контакты и дополнительную сохраненную информацию. С этим следует быть осторожным, особенно при настройке параметров телефона после покупки и сохранении конфиденциальных данных.
7. Настройте телефон на удаление данных, если сделано слишком много неудачных попыток доступа
Если вы заходите в настройки своего iPhone, в нижней части страницы «Блокировка паролем» под Siri есть опция под названием «Удалить данные». Просто включив эту функцию, вы можете автоматически настроить свой iPhone на
удалить все сохраненные данные, если будет 10 неудачных попыток получить доступ к устройству или связанным с ним учетным записям. Хотя это радикальный вариант, он должен, по крайней мере, защитить ваши самые важные данные iCloud от махинаций оппортунистических или менее изощренных воров.
8. Интегрируйте двухфакторную аутентификацию со своей учетной записью
Мы уже обсуждали уязвимость паролей, особенно тех, которые являются общими по своей природе или повторно используются в нескольких учетных записях в Интернете; эта уязвимость может быть компенсирована интеграцией двухфакторной аутентификации с вашими учетными записями. Apple предлагает это как дополнительную функцию для пользователей iTunes и iCloud, и она работает просто, заставляя людей вводить как пароль, так иуникальный код устройства, прежде чем они получат доступ к учетной записи. Эти коды обычно отправляются через SMS при регистрации и предотвращают доступ неизвестных или непроверенных устройств к вашим данным. Это простой шаг, но он может значительно успокоить клиентов Apple.
9. Регулярно меняйте контрольные вопросы и ответы
Онлайн-пользователей часто призывают регулярно обновлять пароли своих учетных записей, чтобы частично свести на нет угрозу, исходящую от хакеров. Хотя это хороший совет, существуют и другие аспекты управляемой пользователем безопасности iCloud, которые требуют аналогичного упреждающего подхода. Например, Apple всегда будет предлагать пользователям использовать контрольные вопросы и ответы, чтобы помочь контролировать свои учетные записи, и важно, чтобы вы регулярно меняли их, а также использовали комбинацию правдивых и неточных данных. В конце концов, хакеру может понадобиться только доступ к вашей электронной почте или синхронизированным учетным записям, чтобы узнать имя вашего партнера или любимого питомца, поэтому защитите свои данные iCloud, обновляя вопросы каждый месяц или около того и используя неправильные ответы, где это возможно.
10. Свяжите свой iCloud с текущей и доступной учетной записью электронной почты
Ваш iCloud сильно зависит от основного адреса электронной почты, который вы используете. Независимо от того, нужно ли вам зарегистрироваться, войти в систему или сбросить пароль, вам понадобится надежный адрес для защиты вашей учетной записи. Поэтому крайне важно, чтобы iCloud всегда был связан с текущей и доступной учетной записью электронной почты, а не с той, которая сейчас неактивна. Это деталь, которую многие пользователи упускают из виду, но незадействованные учетные записи электронной почты представляют собой легкую мишень для кибер-воров. Так что будьте активны и обновляйте свой основной адрес электронной почты, если это необходимо, независимо от того, создали ли вы совершенно новую учетную запись или получили новый адрес в результате смены интернет-провайдера или работодателя.